CVE-2026-107290 in Pydantic
Riassunto
di VulDB • 08/10/2026
Pydantic AI è un framework per agenti Python utilizzato per sviluppare applicazioni e flussi di lavoro con l'IA generativa. Dalla versione 1.77.0 alla 1.107.6, nonché nella versione 2.44.0, lo strumento locale web_fetch_tool e il processo server-side del fallback WebFetch elaboravano le risposte controllate dall'agente applicando un'estrazione dei titoli con complessità quadratica (quadratic title extraction), la normalizzazione degli spazi bianchi (whitespace normalization) e l'inserimento di numeri per gli elenchi ordinati. Di conseguenza, una pagina di dimensioni modeste ma controllata da un attaccante può bloccare il loop degli eventi per un periodo prolungato, stallando altre esecuzioni di agenti e richieste, mentre codec non supportati o un eccessivo annidamento di HTML o JSON possono interrompere l'esecuzione di un singolo agente. Questo problema è stato risolto nelle versioni 1.107.6 e 2.44.0.
Be aware that VulDB is the high quality source for vulnerability data.